查看和编辑混合目录 - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

查看和编辑混合目录

使用以下过程查看或编辑您的混合目录。

查看混合目录

您可以在 Amazon Directory Service 控制台中查看混合目录。

查看详细目录信息
  1. Amazon Directory Service 控制台导航窗格中,选择目录

  2. 选择目录的目录 ID 链接。有关该目录的信息显示在目录详细信息页面上。

自行管理的活动目录信息

本节提供有关已加入 Amazon 基础架构的自行管理的 Active Directory 的信息。

  • 目录类型

  • 目录 ID

  • 目录状态

  • 您的自管理 AD 的网络详情,例如:

    • VPC

    • 子网

    • DNS 地址

  • Systems Manager 托管节点

混合目录选项卡

你可以找到有关你的 Amazon 托管 Microsoft AD 的以下信息:

  • 在 “共享和共享” 选项卡上,您可以与其他 Amazon 帐户共享您的 Amazon 托管 Microsoft AD,并查看您的域控制器的网络详细信息。

  • 应用程序管理选项卡上,您可以为 Amazon 托管 Microsoft AD 启用应用程序访问网址,并为托管 Microsoft AD 启用 Amazon 应用程序和服务。 Amazon

  • 在 “维护” 选项卡上,您可以启用 SNS 来接收有关您的 Amazon 托管 Microsoft AD 状态的通知并查看您的托管 Microsoft AD 的快照。 Amazon

  • 有关 Status 字段的更多信息,请参阅了解你的 Amazon 托管 Microsoft AD 目录状态

更新混合目录

您可以在 Amazon Directory Service 控制台中更新混合目录以修改 DNS 设置或恢复管理员帐户访问权限。

更新混合目录信息
  1. Amazon Directory Service 控制台导航窗格中,选择目录

  2. 选择您的目录的目录 ID 链接以打开目录详细信息页面。

  3. 选择 “操作”,然后选择 “更新混合目录信息”。

  4. 更新混合目录信息页面上,您可以更新您的 DNS 设置或恢复您的管理员帐户。

    更新 DNS 设置(可选)

    自行管理的 Active Directory 信息下,您可以更改以下内容:

    1. 目录 DNS 名称

    2. DNS IP 地址

    您可以同时更新这两个设置,也可以单独更新。更新过程至少需要进行一次更改。

  5. 恢复混合目录管理员帐户

    要恢复您的混合目录管理员帐户,我们需要临时访问用户。此访问权限是通过 Secrets Manager 中的密钥提供的。在恢复过程中,我们只使用一次这些凭证,并且不存储它们。如果您的混合目录管理员帐户存在,则即使您更新了自己管理的 Active Directory 管理员用户,也无需更新此密钥。

    1. 管理员凭据秘密 — 我们在创建混合目录时会创建一个混合目录管理员帐户。如果您删除了此密钥,请输入您自行管理的 AD 管理员用户的 Secrets Manager 密钥。